CSRF保護バリデーター

このスキルは、CSRF保護バリデーターのタスクに対する自動化されたサポートを提供します。

概要

このスキルにより、Claude はウェブアプリケーションの CSRF 脆弱性を分析することができます。実装された CSRF 保護メカニズムの有効性を評価し、潜在的な弱点と改善提案に関する洞察を提供します。

動作方法

1. エンドポイント分析: プラグインはアプリケーションのエンドポイントを検査し、CSRF 保護が不足しているエンドポイントを特定します。
2. 保護メカニズム評価: トークン検証、ダブルサブミットクッキー、SameSite 属性、オリジン検証を含む CSRF 保護メカニズムの実装を検証します。
3. レポート生成: 脆弱なエンドポイント、潜在的な攻撃シナリオ、推奨される修正を明記した詳細レポートを生成します。

このスキルを使用するタイミング

このスキルは以下の場合に有効になります：

• 既存の CSRF 保護対策を検証する必要がある
• ウェブアプリケーション内の CSRF 脆弱性を特定する必要がある
• 保護されていないエンドポイントに関連するリスクを評価する必要がある
• CSRF 脆弱性と推奨される修正を概説するレポートを生成する必要がある

例

例 1: 保護されて

...